تم اختراق مستخدمي Abstract Chain، على الأرجح مرتبط بتطبيق Cardex

تم اختراق مستخدمين متعددين على Abstract Chain، وهو حل L2 متوافق مع EVM، على الرغم من أن القضية كانت محدودة بمحافظ محددة. تقول Abstract Chain إن منصتها لا تزال آمنة، ولم يتم ملاحظة أي مشكلة على مستوى الشبكة.

قد يتأثر مستخدمو Abstract Chain الذين لديهم تعرض لتطبيق Cardex بشكل فردي، كما لاحظها محققو السلسلة. 

أكد فريق Abstract Chain أن الشبكة آمنة ولم تحدث أي هجمات على أي محافظ. تتبع الفريق المشكلة إلى تطبيق محدد.

نحن على علم بأن بعض مستخدمي Abstract تم اختراقهم ونريد طمأنة الجميع بأن هذه ليست مشكلة على مستوى الشبكة في Abstract Global Wallet (AGW).

يبدو أن هذه المشكلة معزولة عن تطبيق (يبدو أنه Cardex، يرجى عدم التفاعل في الوقت الحالي)، نحن نعمل للوصول إلى ال...

— 0xBeans (@0xbeans) فبراير 18، 2025

لم يعلنوا عن مبلغ الأموال المسحوبة ويهدفون إلى إبقاء الثغرة سرية لمنع المزيد من الخسائر.

Cardex نشطًا على Abstract Chain بعد 12 فبراير وقد واجهت بالفعل أول مشكلة في الشراكة. Cardex هو تطبيق للتحف والألعاب، ويقوم حالياً بتنظيم بطولة نشطة، مما قد يكون قد تعرض له المزيد من المحافظ. في خضم الفوضى، اقترح المستخدمون تفعيل المصادقة الثنائية (2FA) لجميع حسابات Abstract Chain. 

محفظة Abstract Chain تؤثر على محافظ وحسابات أخرى

لاحظ بعض مستخدمي Abstract أن جميع أنواع المحافظ كانت صرف, ليست فقط تلك التي تفاعلت مع Cardex. حدد محققو Web3 أيضاً الهجوم على أنه 'ثغرة مفاتيح الجلسة الأولى'. أعطت جلسة خبيثة اتصلت بالمحفظة بتطبيق الوصول إلى جميع المحافظ لمدة شهر. 

أستثمر حالياً في "ثغرة مفاتيح الجلسة الأولى" على @AbstractChain. أرسلت المعلومات ذات الصلة للفريق !

هذا SC الخبيث :
0xee580828b426b6cc33817bCE419DaF65a516aA7e أعطى المستخدمين حقوقاً من توقيع مفاتيح الجلسة مما أعطى حقوقاً كاملة على المحفظة لمدة شهر تقريباً.

حجم كبير :/ pic.twitter.com/wNxjHC6ngl

— RpGmAx (@RpGmAx) فبراير 18، 2025

بعد الاختراق الأخير، نصح محققو السلسلة المستخدمين بفصل الاتصال عن جميع التطبيقات، خاصة Cardex. يُطلب من المستخدمين نقل أموالهم من المحافظ، وإزالة جميع الأذونات لـ Cardex.

وجد تحقيق مستمر العنوان الذي يتراكم فيه الأموال من المحافظ المخترقة. بعد أقل من ساعتين من الاختراق، كان المبلغ طفيفاً نسبياً: 24,520 دولاراً، معظمها في Ethereum (ETH)، دون تأثر عملات أو رموز أخرى. 

بالإضافة إلى ذلك، قد تحتفظ المحافظ الخبيثة بما يصل إلى 50 ETH، ولا تزال عمليات سحب المحافظ مستمرة. عندما تكون المحفظة مخترقة، تتحقق من وجود غاز كافٍ. ومع ذلك، لأنها أعطت الإذن لعقد الجلسة الخبيث، فإنها ترسل الأموال إلى عنوان المخترق.

هناك أيضاً شائعات تفيد بأن المحافظ التي تم تفعيل المصادقة الثنائية (2FA) عليها يمكن أيضاً أن تُسحب أموالها، لأنها أعطت الإذن للعقد. 

الـ لم يتأثر. في محفظة المخترق غير واضح، حيث توجد بيانات عن سحب يصل إلى 81,000 دولار. يبدو أن الأموال قد نُقلت، على الرغم من عدم العثور على معاملة صادرة. 

أظهرت بيانات السلسلة أكثر من 7,000 معاملة واردة تم إرسالها إلى محفظة المخترق. يشير هذا المستوى من النشاط إلى العدد المحتمل للمحافظ المتأثرة. معظم المعاملات لمبالغ ضئيلة من ETH، حيث تُستخدم المحافظ للاستخدامات الصغيرة على السلسلة والتطبيقات الترفيهية.

اختراقات المحافظ تهدد اعتماد Web3

عُدت محافظ Abstract، التي قدمت تسجيل دخول مشابهاً لخدمات الويب العادية، واحدة من الإجابات على اعتماد أوسع لـ Web3.

أظهر اختراق محفظة Abstract Chain أن هذه الأدوات ليست مناسبة تمامًا للمستخدمين الذين لا يملكون خبرة في البلوك تشين. لا تزال اتصالات التطبيقات تشكل خطرًا، حيث يمكن اختراق أي عقد في النظام البيئي.

حاليًا، الإجراء الوقائي الوحيد المعروف هو إيقاف الأذونات لجميع التطبيقات، ونقل الأموال إلى محفظة آمنة إذا أمكن. كما أظهرت الهجمة علامات على التوقف بعد استنفاد مجموعة المحافظ الضعيفة بواسطة ما مجموعه 17,304 معاملة واردة.

بلغت قيمة الأموال المسحوبة 31,570 دولارًا. ووجدت تقديرات أخرى أن الأموال تدفقت من محفظة المخترق، مما حدد الخسائر بأكثر من 100,000 دولار منذ بداية الاستغلال. تتفاوت التقديرات بشكل كبير، حيث لاحظ بعض مستكشفي السلاسل ظهور ما يصل إلى 300 ETH مسحوبة. 

تتيح Abstract Chain للمستخدمين إنشاء جلسات للتطبيقات، مما قد يعرض عناوينهم للخطر. ظلت السلسلة شائعة للغاية، نظرًا لارتباطها بـ Pudgy Penguins المجتمع. ومع ذلك، قد تكون جلسات المستخدم وأذونات التطبيقات نقطة ضعف مستمرة تؤدي إلى اختراق المحافظ.